本着认真学习的态度，向老鸟求助！

yvlu

: l# g5 e& U; q2 m) P

% _  K/ {0 q7 Y6 |" m$ g- @
6 C$ S: [5 k+ r% Z

/ ~3 ~, f0 _, W# P  f如图，是个很普通的抓包界面，我有一些东西看不懂，希望可以得到解答.
不想呼你糊涂的抓包，抓到包不知道怎么抓到的，没有抓到包的也不知道什么原因！
! L( T9 U: C5 c; u4 S. Z8 N  k! O
5 ]0 `& s& p9 r9 P1 H+ @3 |1、AP的信号强度和客户端的强度为什么不一样？二者的差别是什么？那一个信号强度好更容易抓包？
7 |/ e9 i9 H) ~' q2、beacons下面的数据是什么意思？有什么作用？
3、MB下面的数据是什么意思？有什么作用？
! ]. c% i) s0 D" t! ?' U, J4、为什么BSSID下面有两个客户端？STATION下面也是两个且两个地址不同？
; L" e4 @( K! n1 r5、rate 下面的数据是什么意思？有什么作用？
6、很重要的问题：保证抓包的稳定和有效，主要看哪一些数据？
8 o. Q' Z! Q5 ^

sunshine716

BSSID AP的MAC地址，如果在client section中BSSID显示为“（not associated）”，那么意味着该客户端没有和AP连接上。这种unassociated状态下，它正在搜索能够连接上的AP
  s, I3 D0 V+ j    PWR 网卡报告的信号水平，它主要取决与驱动，当信号值越高时说明你离AP或电脑越近。如果一个BSSID的PWR是-1，说明网卡的驱动不支持报告信号水平。如果是部分客户端的PWR为-1，那么说明该客户端不在你网卡能监听到的范围内，但是你能捕捉到AP发往该客户端的数据。如果所有的客户端PWR值都为-1，那么说明网卡驱动不支持信号水平报告。
/ |. e" C6 h/ p    RXQ 接收质量，它用过去10秒钟内成功接收到的分组（管理和数据帧）的百分比来衡量。更详细的解释请看下面的注解。
! U) }7 \/ \) Z, H* X4 K    Beacons AP发出的通告编号，每个接入点（AP）在最低速率（1M）时差不多每秒会发送10个左右的beacon，所以它们能在很远的地方就被发现。
: h% R7 U' O- f( F, ^" @2 b6 K    #Data 被捕获到的数据分组的数量（如果是WEP，则代表唯一IV的数量），包括广播分组。
/ ~* U/ k8 n. ?* W2 M" B    #/s 过去10秒钟内每秒捕获数据分组的数量
    CH 信道号（从beacon中获取）
    MB AP所支持的最大速率，如果MB=11，它是802.11b，如果MB=22，它是802.11b+，如果更高就是802.11g。后面的点（高于54之后）表明支持短前导码（short preamble）。
    ENC 使用的加密算法体系。OPN=无加密， “WEP?”=WEP或者更高（没有足够的数据来选择（WEP与WPA/WPA2）），WEP（没有问号）表明静态或动态WEP，如果出现TKIP或CCMP，那么就是WPA/WPA2。
    CIPHER 检测到的加密算法，CCMP，WRAAP，TKIP，WEP，WEP40或者WEP104中的一个。典型的来说（不是一定的），TKIP与WPA结合使用，CCMP与WPA2结合使用。如果密钥索引值（key index）大于0，显示为WEP40。标准情况下索引0-3是40bit，104bit应该是0。
    AUTH 使用的认证协议。 以下的其中一种：MGT（WPA/WPA2使用独立的认证服务器，平时我们常说的802.1x，radius，eap等），SKA（WEP的共享密钥），PSK（WPA/WPA2的预共享密钥），或者OPN（WEP开放式）
- U& }! K% w' z' l' c. }$ W    ESSID 所谓的“SSID”，如果启用隐藏SSID的话它可以为空，这种情况下airodump-ng试图从probe responses和association requests中获取ssid
    STATION 客户端的MAC地址，包括连上的和想要搜索AP来连接的客户端。如果客户端没有连接上，就在BSSID下显示“not associated”
, k4 P; D7 W( U6 o" J; L    Lost 在过去10秒钟内丢失的数据分组，基于序列号检测。更多的说明看下面的注解
    Packets 客户端发送的数据分组数量
$ N" g  D3 ~- @! O    Probes 被客户端查探的ESSID。如果客户端正试图连接一个AP但是没有连接上，那么就显示在这里。
    注解：
   RXQ扩展：
, B. p: f4 X6 \- F6 O9 F& x( I    它用于衡量所有的管理帧和数据帧，你能够从这个数值中了解很多东西，它是一个线索。假定你获得百分百的RXQ和所有以10（或者任何的速率）/每秒速率发出的beacon帧。某个时候突然RXQ降到了90以下，但是你仍然收到了所有的beacon，那么你就能知道AP正在向客户端发送数据，而你监听不到客户端或者AP发送到客户端的数据，需要更加靠近才行。另一种情况，你用一个11MB的网卡来监听并捕获数据（prism2.5），并且你相对于AP的位置非常好，AP设置成了54MBit，这个时候如果RXQ再次下降，那么就能知道至少有一个54MBit的客户端连接到AP了。
    Lost扩展：
    它意味着从客户端来的数据丢包，每个非管理帧中都有一个序列号字段，把刚接收到的那个帧中的序列号和前一个帧中的序列号一减就能知道丢了几个包，这就是判别的方法。
    可能产生丢包的原因：
    1.你不能够同时发送和监听（如果你在发送数据的话），当你发送一些数据的时候，在此间隔内你不能监听到其它的包
    2.太高的发射功率导致你丢包（可能离AP太近了）
    3.在当前信道上存在太多的干扰，干扰源可能是其它的AP，微波炉，蓝牙设备等
    为了降低丢包率，你该调整你的物理位置，使用各种天线，调整信道、发包或者注入的速率

chaige111

1、AP的信号强度和客户端的强度为什么不一样？二者的差别是什么？那一个信号强度好更容易抓包？
AP是路由发射想信号  客户端是笔记本或手机发射的信号，  AP信号跟客户端信号都好容易抓包

% f) c* L  D  s2、beacons下面的数据是什么意思？有什么作用？
* ~# O1 M; T1 V# q- X
; z$ w( y# z, v7 u8 `) [+ cbeacons，我也不知道是什么作用，不过抓包看  DATA数据  跳得快，就容易抓包！
3、MB下面的数据是什么意思？有什么作用？
4 @7 B" m4 L# `. ]! mMB下面是  54.e  这个是路由支持54.e的传输速度       （好像是这样）
" Z5 J- B' L; t( N* A' ?4、为什么BSSID下面有两个客户端？STATION下面也是两个且两个地址不同？
* U) ~1 d! k4 r4 Y- o   路由MAC 相同，笔记本或手机连接的MAC地址当然不同，相同的话有冲突！
  D) @. o; m$ d0 }. {, t5、rate 下面的数据是什么意思？有什么作用？
. e, w7 H& q2 Z这个不知道！
1 W5 G8 F5 ^) k. @9 p! l# q6、很重要的问题：保证抓包的稳定和有效，主要看哪一些数据？
: N0 f, N/ B" f, [8 W  W看DATA    客户端信号   AP信号     你这个  客户端信号不怎么样！

hybly_2006

你就看DATA和还有客户端的PRW就行了。其它我也不懂